Portada » Home » Sitio web reclamos.cl como fuente de información sensible

Sitio web reclamos.cl como fuente de información sensible

Reclamos.cl es un sitio web para dejar denuncias y reclamos sobre algun servicio en particular. La idea de todo esto es que los usuarios ingresen y expongan sus molestias para que su experiencia le sirva a otro usuario, muchas veces para evidenciar dicha denuncia los usuarios suben una serie de archivos tales como documentos de textos, imagenes u otros. El problema es que al parecer nadie modera el contenido de esos archivos.

Los archivos que suben los usuarios divulgan información sensible de ellos mismos o incluso de otros usuarios, si bien es decisión de ellos mismos probablemente no sepan a lo que se exponen. Los usuarios suben información sobre sus cartolas bancarias, detalles de cuantas de servicios como telefonía celular con detalles de llamadas entre otros.

Si bien la información puede ser utilizada para dar credibilidad a su denuncia, tambien es posible utilizarla para otros fines. En un ejercicio de Information Gathering hecho en el portal reclamos.cl, este es un detalle de la información que se logró recuperar:

Cartola de cuenta corriente

URL: http://www.reclamos.cl/files/cartolaLineaCtaCte_08_04_2010_13101243.xls
URL: http://www.reclamos.cl/files/cartolaLineaCtaCte_08_04_2010_13101243.xls

Llamadas y mensajes telefonía móvil

URL: http://www.reclamos.cl/files/traficoEnLinea.xls
URL: http://www.reclamos.cl/files/traficoEnLinea.xls

Boletas de Honorarios

URL: http://www.reclamos.cl/files/Boleta_125.pdf
URL: http://www.reclamos.cl/files/Boleta_125.pdf

Boletas/Facturas de servicios

URL: http://www.reclamos.cl/files/BOLETA_MOVISTAR.PDF
URL: http://www.reclamos.cl/files/BOLETA_MOVISTAR.PDF

Correos confidenciales con informacion bancaria

URL: http://www.reclamos.cl/files/20110316181114113.pdf
URL: http://www.reclamos.cl/files/20110316181114113.pdf

Celulas de identidad y tarjetas de credito

URL: http://www.reclamos.cl/files/20110316181114113.pdf
URL: http://www.reclamos.cl/files/20110316181114113.pdf

Y alguna que otra cosa sin importancia …

URL: http://www.reclamos.cl/files/Link.txt
URL: http://www.reclamos.cl/files/Link.txt

¿Quien se hace responsable por la información almacenada en ese directorio files dentro de reclamos.cl? ¿Los usuarios están de acuerdo a que esa información sea indexada por los motores de búsqueda y que cualquier persona pueda acceder a dicha información?

Es entendible la ira de los usuarios cuando no se les presta un servicio como corresponde y quieren dejar constancia en internet para que todos se enteren y ademas ver si obtienen una solucion, pero hay que tener en cuenta la informacion que se expone.

More Reading

Post navigation

  • Tengo bloqueada mi cuenta para pagar por Servipag, no puedo imprimir Comprobantes de pago. Quiero saber quién me puede desbloquear para poder realizar pagos internacionales a través de Servipag e imprimir los respectivos comprobantes,
    CADA VEZ QUE PULSO DONDE DICE PAGAR, me sale con rojo que debo comunicarme con Servicio al Clientes porque se encuentra bloqueada mi cuenta.
    Desde ya, gracias.
    Atte.,
    Aurora.

  • Estimados,

    Antes que nada, muchas gracias por indicarnos este aspecto del funcionamiento del sitio. No puedo evitar compartir la preocupación que nos embargó al ver nuestro sitio asociado a problemas en el gestión de la información. Tenemos mucho que aprender.

    Gracias a su constatación incorporaremos un par de medidas específicas que ayudarán a que los archivos adjuntos, a pesar de ser publicados voluntaria por los usuarios, conserven ciertos grados de privacidad deseable. Muchísimas gracias.

    Saludos y buen día,
    Admin Reclamos.cl

Deja una respuesta